SC情報処理安全確保支援士試験午後Ⅱ

平成26年度春期情報処理安全確保支援士午後Ⅱ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問2 設問3 〔プロキシサーバの設定の見直し〕について、(1)、(2)に答えよ。 (1) 本文中の下線⑤について、不都合が生じる業務を行う課を答えよ。また、不都合の内容を45字以内で具体的に述べよ。 (2) 表7中の［b］～［d］に入れる適切な接続先を答えよ。

解き方のヒントを見る

問03

プロキシの通信ルールを全社で一気に変えると、ある課だけが業務で使っている外部Webサーバや検証先までつながらなくなることがあるよ。お店の入場ルールを急に厳しくしたら、常連のお客さんまで入れなくなるようなものだね。だから、どこへの接続を許可するかを接続先ごとに整理して、業務で本当に必要な通信だけ通せるように切り分けるのがポイントだよ。

この問題で問われていること

通信制御を変更したときに、実際の業務へどんな影響が出るのかを具体的に説明できるかが問われているよ。

Business-Aware Proxy Policy

proxy-policy redesign must map business-specific needs to explicit allowed destinations so a uniform restriction does not break required operations

identify affected department\nlist required destinations\ndefine allow rules by business need

確認ポイント

影響を受ける課を特定する。
業務に必要な接続先を列挙する。
一律制御にしない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成26年度春期情報処理安全確保支援士試験午後Ⅱ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

平成26年度春期 情報処理安全確保支援士 午後Ⅱ 問3

問題

問03